Nota di supporto KB0404041
Posta elettronica
Errore: connettività "SSSLERR_SERVER_CERT_MISMATCH" da ERP al gateway gestito per gestione della spesa e SAP Business Network non riuscita
Per comodità dell'utente, questo articolo della Knowledge Base è stato tradotto automaticamente. SAP non fornisce alcuna garanzia in merito alla correttezza o alla completezza della traduzione automatica. È possibile visualizzare il contenuto originale passando all'inglese nel selettore della lingua.
Problema

La connettività da ERP al gateway gestito per gestione della spesa e SAP Business Network (testacig.ariba.com/acig.ariba.com) non riesce e causa l'errore "SSSLERR_SERVER_CERT_MISMATCH"

Errore dell'handshake SSL con testacig.ariba.com:443: SSSLERR_SERVER_CERT_MISMATCH (-30)#Il certificato server non corrisponde al nome host target SapSSLSessionStartNB()==SSSLERR_SERVER_CERT_MISMATCH# TargetHostname = "testacig.ariba.com"# ServerCert.subject

Risoluzione

Dopo il rilascio del gateway gestito per gestione della spesa e SAP Business Network 1.5, sono stati aggiunti più host proxy al gateway gestito per gestione della spesa e SAP Business Network per aumentare le prestazioni e la stabilità, quindi il parametro del profilo SNI deve essere abilitato in ERP.

Per abilitare questo parametro,

  1. Aprire il t-code RZ11.
  2. Nella videata Aggiornare parametri profilo, sotto la casella di testo del nome parametro, inserire "icm/HTTPS/client_sni_enabled" e premere il tasto Invio.
  3. Nella videata Dettagli parametro profilo di visualizzazione, fare clic su Modificare valore.
  4. Impostare il Nuovo valore su "TRUE" e fare clic su Salva.
  5. Fare clic su Indietro, immettere icm/HTTPS/client_sni_blacklist e premere Invio.
  6. Assicurarsi che i nomi host del gateway gestito per gestione della spesa e SAP Business Network non siano nella lista di elementi bloccati. Se l'host è stato aggiunto per qualche motivo, rimuovere il valore e fare clic su Salva.

Poiché si tratta di parametri dinamici, non è necessario riavviare il server SAP. Consultare la nota SAP nella sezione Informazioni supplementari per ulteriori dettagli.

Causa

Server Name Indication (SNI) è un'estensione TLS, definita in RFC 6066. Abilita le connessioni TLS ai server virtuali, in cui più server per diversi nomi di rete sono ospitati in un unico indirizzo di rete sottostante https://www.ietf.org/rfc/rfc6066.txt Nella maggior parte dei sistemi, questo parametro viene abilitato per impostazione predefinita, tuttavia sarà necessario assicurarsi che sia abilitato.

Informazioni supplementari

Come confermare e verificare se l'estensione SNI (indicazione nome server) è attiva nel mio ERP


Si applica a

SAP Integration Suite, gateway gestito > Gateway gestito per Business Network
SAP Integration Suite, gateway gestito > Gateway gestito per Business Network Supply Chain Collaboration > Gateway gestito per Business Network Supply Chain Collaboration per compratori
SAP Integration Suite, gateway gestito > Gateway gestito per integrazione Sourcing
SAP Integration Suite, gateway gestito > Gateway gestito per Procurement

Condizioni di utilizzo  |  Copyright  |  Informazioni sulla sicurezza  |  Privacy